El Auditor debe concluir el examen identificando las zonas de riesgo pendientes y las medidas de la agencia para hacer frente a esos riesgos .
La conclusión de esta manera dará a las agencias más oportunidades de pensar en formas de mitigar los riesgos .